高级驻场工程师，AI 安全与合规
为企业客户部署 Scopic 的 AI 安全与合规平台，负责从项目启动到正式上线的全过程。 构建确定性 Python 工作流，通过 MCP 连接数据系统，并主导客户实施。
描述
- 在企业环境中主导 Scopic 的 AI 安全运营中心平台端到端实施，负责从项目启动到正式上线。
- 协调项目进度、交付内容和关键里程碑。
- 识别、记录并降低项目风险，同时维护网络安全、质量和性能标准。
- 作为 CISO、GRC 团队、数据科学家以及内部产品和工程团队的主要联络人。
- 向客户介绍产品路线图、版本发布和功能能力的最新情况。
- 部署和配置平台，使智能体行为和审计记录符合监管控制要求与网络安全政策。
- 为 AI 智能体实施安全政策、可观测性和合规防护措施。
- 通过 MCP 连接客户的数据系统和 API，同时保护隐私并保留基于角色的访问控制。
- 构建并部署与 AI 模型协同工作的确定性 Python 工作流。
- 发现实施中的差距，并将其转化为工程需求。
- 设定并监测相关指标，例如合规控制覆盖率、异常检测率和自动化审计报告情况。
- 向管理层展示安全成效和平台投资回报。
- 发现拓展平台使用范围的机会。
任职要求
- 具备高级 Python 技能，能够构建可靠、确定性的后端工作流并安全集成 API。
- 具备 LLM、函数调用与工具使用经验，并实际使用过 LangChain、LlamaIndex、AutoGen 和 CrewAI 等智能体框架。
- 了解模型上下文协议（MCP），以及 AI 模型与外部数据源之间的安全连接方式。
- 熟悉 NIST CSF、NIST 800-53、ISO 27001、SOC 2、FedRAMP、CMMC 和 PCI-DSS 等框架中的控制要求。
- 具备基于角色或属性的访问管理（RBAC/ABAC）、数据丢失防护、加密和审计日志方面的经验。
- 熟悉 AWS、Google Cloud Platform 或 Azure，以及容器化技术。
- 曾领导大型企业软件或安全部署项目，并具备项目规划、风险缓解和质量控制经验。
- 具备出色的客户沟通能力，有与技术团队、合规负责人和高管合作的经验。
- 能够向非技术管理者说明 AI 安全与合规的业务价值。
- 了解 NIST AI 风险管理框架和 OWASP Top 10 for LLM Applications。
- 曾担任驻场工程师、解决方案工程师或技术实施负责人。
- 具备通过交付服务发现客户账户拓展机会的经验。
- 工作积极主动，能够在灵活的兼职远程安排下密切跟进项目。
- 英语书写和口语能力优秀。
- 能够稳定连接互联网。
- 能够以独立承包商身份工作。
福利待遇
- 提供带薪培训和其他职业发展机会。
- 可接触现代技术，并加入重视工程质量和持续改进的团队。
- 工作时间安排灵活，可选择工作时段。
- 可选择时区。
- 只要拥有稳定的互联网连接，即可在任何地点工作。
- 持续参与有吸引力且富有挑战性的产品工作。
- 根据敬业程度和出色表现提供年度加薪。
- 每月通过电汇支付报酬。